$9.99*-এ OpenVPN এর গতি বাড়ান বা আপনার রাউটারে Orange Pi One সংহত করুন

আমাদের মধ্যে কেউ কেউ কোনো না কোনো কারণে VPN ছাড়া ইন্টারনেট ব্যবহার করে না: কারো একটি ডেডিকেটেড আইপি প্রয়োজন, এবং কোনো প্রদানকারীর কাছ থেকে ঠিকানা কেনার চেয়ে দুটি আইপি সহ একটি VPS কেনা সহজ এবং সস্তা, কেউ সব ওয়েবসাইট অ্যাক্সেস করতে চায় , এবং শুধুমাত্র রাশিয়ান ফেডারেশনের অঞ্চলে অনুমোদিত নয়, অন্যদের IPv6 প্রয়োজন, কিন্তু প্রদানকারী এটি প্রদান করে না...
প্রায়শই, ডিভাইসে একটি VPN সংযোগ প্রতিষ্ঠিত হয় যা একটি নির্দিষ্ট মুহুর্তে ব্যবহার করা হচ্ছে, যা আপনার কাছে শুধুমাত্র একটি কম্পিউটার এবং একটি ফোন থাকলে এবং খুব কমই একই সময়ে ব্যবহার করা হলে তা বোঝা যায়। যদি আপনার হোম নেটওয়ার্কে অনেকগুলি ডিভাইস থাকে, বা, উদাহরণস্বরূপ, এমন কিছু আছে যার উপর VPN কনফিগার করা যায় না, তাহলে হোম রাউটারে সরাসরি একটি টানেল তৈরি করা আরও সুবিধাজনক হবে যাতে প্রতিটি ডিভাইস আলাদাভাবে সেট আপ করার বিষয়ে চিন্তা না করা যায়। .

আপনি যদি কখনও আপনার রাউটারে OpenVPN ইনস্টল করে থাকেন তবে আপনি সম্ভবত এটি কত দ্রুত কাজ করে তা দেখে অপ্রীতিকরভাবে অবাক হয়েছেন। এমনকি সস্তা রাউটারগুলির SoCগুলি কোনও সমস্যা ছাড়াই প্রায় গিগাবিট ট্র্যাফিকের মধ্য দিয়ে যায়, এই কাজের জন্য বিশেষভাবে ডিজাইন করা একটি পৃথক চিপে রাউটিং এবং NAT ফাংশন স্থানান্তরের কারণে এবং এই জাতীয় রাউটারের প্রধান প্রসেসরগুলি বেশ দুর্বল, কারণ তাদের উপর কার্যত কোন লোড নেই। এই সমঝোতা আপনাকে রাউটারের উচ্চ গতি অর্জন করতে এবং সমাপ্ত ডিভাইসের দাম উল্লেখযোগ্যভাবে হ্রাস করতে দেয় - শক্তিশালী প্রসেসর সহ রাউটারগুলির দাম কয়েকগুণ বেশি, এবং এটি কেবল ইন্টারনেট বিতরণের জন্য একটি বাক্স হিসাবে নয়, বরং একটি NAS, টরেন্ট হিসাবেও রয়েছে। ডাউনলোডার এবং হোম মাল্টিমিডিয়া সিস্টেম।

আমার রাউটার, TP-Link TL-WDR4300, নতুন বলা যাবে না - মডেলটি 2012 সালের মাঝামাঝি সময়ে উপস্থিত হয়েছিল এবং এতে একটি 560 MHz MIPS32 74Kc আর্কিটেকচার প্রসেসর রয়েছে, যার শক্তি শুধুমাত্র 20-23 Mb/s এনক্রিপ্ট করা ট্র্যাফিকের জন্য যথেষ্ট। OpenVPN এর মাধ্যমে, যা মান অনুসারে আধুনিক হোম ইন্টারনেটের গতি বেশ কম।
কিভাবে আমরা একটি এনক্রিপ্ট করা টানেলের গতি বাড়াতে পারি? আমার রাউটারটি বেশ কার্যকরী, 3x3 MIMO সমর্থন করে এবং সাধারণত ভাল কাজ করে, আমি এটি পরিবর্তন করতে চাই না।
যেহেতু এখন 10-মেগাবাইট ইন্টারনেট পৃষ্ঠাগুলি তৈরি করা প্রথাগত, node.js-এ ডেস্কটপ অ্যাপ্লিকেশনগুলি লিখুন এবং সেগুলিকে 100-মেগাবাইট ফাইলে প্যাক করুন, অপ্টিমাইজেশনের পরিবর্তে কম্পিউটিং শক্তি বৃদ্ধি করুন, আমরা ভয়ানক কিছু করব - আমরা ভিপিএন সংযোগ স্থানান্তর করব একটি উত্পাদনশীল একক-বোর্ড "কম্পিউটার" অরেঞ্জ পাই ওয়ান, যা আমরা বিদ্যমান নেটওয়ার্ক এবং ইউএসবি পোর্টগুলি না নিয়েই রাউটার কেসে ইনস্টল করব, মাত্র $9.99*তে!
* + ডেলিভারি, + ট্যাক্স, + বিয়ারের জন্য, + মাইক্রোএসডি।

VPN খুলুন

রাউটারের প্রসেসরকে সম্পূর্ণ দুর্বল বলা যায় না - এটি 128 Mb/s গতিতে AES-1-CBC-SHA50 অ্যালগরিদম ব্যবহার করে ডেটা এনক্রিপ্ট করতে এবং হ্যাশ করতে সক্ষম, যা OpenVPN কীভাবে কাজ করে এবং আধুনিক CHACHA20 স্ট্রিমের তুলনায় উল্লেখযোগ্যভাবে দ্রুত। একটি POLY1305 হ্যাশ সহ সাইফার এমনকি প্রতি সেকেন্ডে 130 মেগাবিটে পৌঁছায়! ভিপিএন টানেলের গতি এত কম কেন? এটি ব্যবহারকারীর স্থান এবং কার্নেল স্থানের মধ্যে কনটেক্সট স্যুইচিং সম্পর্কে সমস্ত কিছু: OpenVPN ট্র্যাফিক এনক্রিপ্ট করে এবং ব্যবহারকারীর প্রসঙ্গে বাইরের বিশ্বের সাথে যোগাযোগ করে এবং রাউটিং নিজেই কার্নেল প্রসঙ্গে ঘটে। অপারেটিং সিস্টেমকে ক্রমাগত প্রতিটি প্যাকেট প্রাপ্ত বা প্রেরণের জন্য সামনে পিছনে সুইচ করতে হবে এবং এই অপারেশনটি ধীর। এই সমস্যাটি একটি TUN/TAP ড্রাইভারের মাধ্যমে চলমান সমস্ত VPN অ্যাপ্লিকেশনগুলিতে অন্তর্নিহিত, এবং এটি বলা যায় না যে কম গতির সমস্যাটি দুর্বল OpenVPN অপ্টিমাইজেশনের কারণে হয় (যদিও, অবশ্যই, এমন জায়গা রয়েছে যেগুলি পুনরায় কাজ করা দরকার)। আমার ল্যাপটপে এনক্রিপশন অক্ষম করে একটিও ইউজারস্পেস VPN ক্লায়েন্ট একটি গিগাবিটও সরবরাহ করে না, দুর্বল প্রসেসর সহ সিস্টেমগুলিকে ছেড়ে দিন।

কমলা পাই ওয়ান

Xunlong-এর সিঙ্গেল-বোর্ড অরেঞ্জ পাই ওয়ান এই মুহূর্তে পারফরম্যান্স/মূল্য অনুপাতের দিক থেকে সেরা অফার। $9.99* এর জন্য আপনি 7 MHz এ চলমান (স্থিতিশীল) একটি কঠিন কোয়াড-কোর ARM Cortex-A1008 প্রসেসর পাবেন এবং স্পষ্টভাবে এর মূল্য-বিন্দু প্রতিবেশী রাস্পবেরি পাই জিরো এবং নেক্সট থিং চিপকে ছাড়িয়ে যাবে। সুবিধার শেষ এখানেই। Xunlong কোম্পানিটি তার বোর্ডের সফ্টওয়্যারগুলিতে ঠিক শূন্য মনোযোগ দেয়, এবং যখন ওয়ানটি বিক্রয়ের জন্য চালু করা হয়েছিল, তখন এটি একটি বোর্ড কনফিগারেশন ফাইলও প্রদান করেনি, রেডিমেড ইমেজগুলি উল্লেখ না করে। অলউইনার, একটি SoC প্রস্তুতকারক, তার পণ্য সমর্থন করার জন্য বিশেষভাবে সংবেদনশীল নয়। তারা শুধুমাত্র Android 4.4.4 OS-এ ন্যূনতম পারফরম্যান্সে আগ্রহী, যার মানে আমরা Android প্যাচ সহ 3.4 কার্নেল ব্যবহার করতে বাধ্য হচ্ছি। সৌভাগ্যবশত, এমন কিছু উত্সাহী আছেন যারা ডিস্ট্রিবিউশন একত্রিত করেন, কার্নেল সম্পাদনা করেন, মেইনলাইন কার্নেলে বোর্ড সমর্থন করার জন্য কোড লেখেন, যেমন তারা আসলে প্রস্তুতকারকের জন্য কাজ করে, এই বাজে কাজটিকে গ্রহণযোগ্য করে তোলে। আমার উদ্দেশ্যে, আমি আরম্বিয়ান ডিস্ট্রিবিউশন বেছে নিয়েছি; এটি ঘন ঘন এবং সুবিধাজনকভাবে আপডেট করা হয় (নতুন কার্নেলগুলি প্যাকেজ ম্যানেজারের মাধ্যমে সরাসরি ইনস্টল করা হয়, এবং একটি বিশেষ পার্টিশনে ফাইলগুলি অনুলিপি করে নয়, যেমনটি সাধারণত অলউইনারের ক্ষেত্রে হয়) এবং এটি বেশিরভাগ সমর্থন করে পেরিফেরাল, অন্যদের থেকে ভিন্ন।

রাউটার

এনক্রিপশন সহ রাউটারের দুর্বল প্রসেসর লোড না করার জন্য এবং আমাদের ভিপিএন সংযোগের গতি বাড়ানোর জন্য, আমরা এই কাজটিকে আরও শক্তিশালী অরেঞ্জ পাই প্রসেসরের কাঁধে স্থানান্তর করতে পারি যেটি রাউটারের সাথে সংযোগ করে। ইথারনেট বা USB এর মাধ্যমে সংযোগ করা মনে আসে - এই উভয় মান উভয় ডিভাইস দ্বারা সমর্থিত, কিন্তু আমি বিদ্যমান পোর্টগুলি নিতে চাইনি। ভাগ্যক্রমে, একটি উপায় আছে.

GL850G USB হাব চিপ, যা রাউটারে ব্যবহৃত হয়, 4টি USB পোর্ট সমর্থন করে, যার মধ্যে দুটি তারযুক্ত নয়। এটা স্পষ্ট নয় কেন প্রস্তুতকারক তাদের বিক্রি করেনি, আমি অনুমান করি, ব্যবহারকারীদের একযোগে উচ্চ কারেন্ট খরচের (উদাহরণস্বরূপ, হার্ড ড্রাইভ) 4টি ডিভাইস সংযোগ করতে বাধা দিতে। রাউটারের স্ট্যান্ডার্ড পাওয়ার সাপ্লাই এই ধরনের লোডের জন্য ডিজাইন করা হয়নি। যে কোনও ক্ষেত্রে, এটি আমাদের সুবিধার জন্য।

আরেকটি ইউএসবি পোর্ট পেতে, আপনাকে 8(D-) এবং 9(D+) বা 11(D-) এবং 12(D+) পিনে দুটি তারের সোল্ডার করতে হবে।

যাইহোক, দুটি ইউএসবি ডিভাইস প্লাগ ইন করা যথেষ্ট নয় এবং আশা করি যে সবকিছু ইথারনেটের মতো কাজ করবে। প্রথমত, আমাদের তাদের একটিকে USB ক্লায়েন্ট মোডে কাজ করতে হবে, USB হোস্ট নয়, এবং দ্বিতীয়ত, আমাদের সিদ্ধান্ত নিতে হবে কিভাবে ডিভাইসগুলি একে অপরকে সনাক্ত করবে। তথাকথিত ইউএসবি গ্যাজেটগুলির জন্য অনেকগুলি ড্রাইভার রয়েছে (লিনাক্স কার্নেল সাবসিস্টেমের নামে নামকরণ করা হয়েছে), যা আপনাকে বিভিন্ন ধরণের ইউএসবি ডিভাইস অনুকরণ করতে দেয়: নেটওয়ার্ক অ্যাডাপ্টার, অডিও কার্ড, কীবোর্ড এবং মাউস, ফ্ল্যাশ ড্রাইভ, ক্যামেরা, সিরিয়ালের মাধ্যমে কনসোল বন্দর যেহেতু আমাদের ডিভাইসটি নেটওয়ার্কের সাথে কাজ করবে, তাই একটি ইথারনেট অ্যাডাপ্টার অনুকরণ করা আমাদের জন্য সেরা।

তিনটি ইথারনেট-ওভার-ইউএসবি স্ট্যান্ডার্ড রয়েছে:

• দূরবর্তী NDIS (RNDIS). Microsoft থেকে একটি পুরানো স্ট্যান্ডার্ড, প্রাথমিকভাবে Windows XP এর সময় ব্যবহৃত হয়।
• ইথারনেট কন্ট্রোল মডেল (ECM). একটি সাধারণ মান যা ইউএসবি প্যাকেটের মধ্যে ইথারনেট ফ্রেমগুলিকে এনক্যাপসুলেট করে। একটি USB সংযোগ সহ তারযুক্ত মডেমের জন্য দুর্দান্ত, যেখানে প্রক্রিয়াকরণ ছাড়াই ফ্রেম স্থানান্তর করা সুবিধাজনক, তবে USB বাসের সরলতা এবং সীমাবদ্ধতার কারণে এটি খুব দ্রুত নয়।
• ইথারনেট এমুলেশন মডেল (EEM). একটি স্মার্ট প্রোটোকল যা ইউএসবি সীমাবদ্ধতাগুলিকে বিবেচনা করে এবং সর্বোত্তমভাবে একাধিক ফ্রেমকে একটিতে একত্রিত করে, এইভাবে থ্রুপুট বৃদ্ধি করে৷
• নেটওয়ার্ক কন্ট্রোল মডেল (NCM). নতুন প্রোটোকল। EEM এর সুবিধা রয়েছে এবং বাসের অভিজ্ঞতাকে আরও অপ্টিমাইজ করে।

আমাদের বোর্ডে কাজ করার জন্য এই প্রোটোকলগুলির যেকোনো একটি পেতে, বরাবরের মতো, আমাদের কিছু অসুবিধার সম্মুখীন হতে হবে। অলউইনার শুধুমাত্র কার্নেলের অ্যান্ড্রয়েড অংশগুলিতে আগ্রহী হওয়ার কারণে, শুধুমাত্র অ্যান্ড্রয়েড গ্যাজেটই স্বাভাবিকভাবে কাজ করে - কোড যা অ্যাডবি-র সাথে যোগাযোগ প্রয়োগ করে, এমটিপি প্রোটোকলের মাধ্যমে ডিভাইসটি রপ্তানি করে এবং অ্যান্ড্রয়েড ডিভাইসে একটি ফ্ল্যাশ ড্রাইভ অনুকরণ করে। অ্যান্ড্রয়েড গ্যাজেট নিজেই আরএনডিআইএস প্রোটোকল সমর্থন করে, তবে এটি অলউইনার কার্নেলে ভেঙে গেছে। আপনি যদি অন্য কোনো USB গ্যাজেট দিয়ে কার্নেল কম্পাইল করার চেষ্টা করেন, তাহলে আপনি যাই করুন না কেন ডিভাইসটি সিস্টেমে প্রদর্শিত হবে না।
সমস্যাটি সমাধান করার জন্য, বন্ধুত্বপূর্ণ উপায়ে, আপনাকে সেই জায়গাটি খুঁজে বের করতে হবে যেখানে ডেভেলপারদের দ্বারা সংশোধিত Android গ্যাজেট android.c-এর কোডে USB কন্ট্রোলার শুরু করা হয়েছে, তবে অন্তত ইথারনেট এমুলেশন করার জন্য একটি সমাধানও রয়েছে। ইউএসবি কাজ:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

এই প্যাচটি USB ক্লায়েন্ট মোডকে জোর করে, যা আপনাকে Linux থেকে নিয়মিত USB গ্যাজেটগুলি ব্যবহার করার অনুমতি দেয়।
এখন আপনার এই প্যাচ এবং প্রয়োজনীয় গ্যাজেট দিয়ে কার্নেলটি পুনর্নির্মাণ করা উচিত। আমি EEM বেছে নিয়েছি কারণ... পরীক্ষার ফলাফল অনুসারে, এটি NCM এর চেয়ে বেশি উত্পাদনশীল বলে প্রমাণিত হয়েছে।
আর্ম্বিয়ান দল প্রদান করে খুব সহজ এবং সুবিধাজনক সমাবেশ সিস্টেম বিতরণে সমস্ত সমর্থিত বোর্ডের জন্য। শুধু এটি ডাউনলোড করুন, আমাদের প্যাচ রাখুন userpatches/kernel/sun8i-default/otg.patch, একটু সম্পাদনা করুন compile.sh এবং প্রয়োজনীয় গ্যাজেট নির্বাচন করুন:

কার্নেলটি একটি deb প্যাকেজে কম্পাইল করা হবে, যা এর মাধ্যমে বোর্ডে ইনস্টল করা কঠিন হবে না dpkg.
যা অবশিষ্ট থাকে তা হল USB এর মাধ্যমে বোর্ডের সাথে সংযোগ করা এবং DHCP এর মাধ্যমে একটি ঠিকানা পেতে আমাদের নতুন নেটওয়ার্ক অ্যাডাপ্টার কনফিগার করা। এটি করার জন্য আপনাকে নিম্নলিখিতগুলির মতো কিছু যুক্ত করতে হবে /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

ম্যাক অ্যাড্রেস ম্যানুয়ালি সেট করা ভালো, কারণ... প্রতিবার ডিভাইসটি রিবুট করার সময় এটি র্যান্ডম হবে, যা অসুবিধাজনক এবং ঝামেলাপূর্ণ।
আমরা OTG সংযোগকারীর সাথে মাইক্রোইউএসবি কেবলটি সংযুক্ত করি, রাউটার থেকে পাওয়ার সংযোগ করি (এটি চিরুনিটির 2 এবং 3 পিনগুলিতে সরবরাহ করা যেতে পারে, এবং কেবল পাওয়ার সংযোগকারীকে নয়)।

যা অবশিষ্ট থাকে তা হল রাউটার কনফিগার করা। EEM ড্রাইভারের সাথে প্যাকেজটি ইনস্টল করা এবং স্থানীয় ফায়ারওয়াল জোনের সেতুতে আমাদের নতুন USB নেটওয়ার্ক ডিভাইস যুক্ত করা যথেষ্ট:

opkg install kmod-usb-net-cdc-eem

VPN টানেলে সমস্ত ট্র্যাফিক রুট করতে, আপনাকে হয় রাউটারের পাশে বোর্ডের IP ঠিকানায় একটি SNAT নিয়ম যোগ করতে হবে, অথবা dnsmasq-এর মাধ্যমে বোর্ডের ঠিকানাটিকে গেটওয়ে ঠিকানা হিসাবে বিতরণ করতে হবে। পরেরটি নিম্নলিখিত লাইন যোগ করে সম্পন্ন করা হয় /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

যেখানে 192.168.1.100 - আপনার বোর্ডের আইপি ঠিকানা। বোর্ডে নেটওয়ার্ক সেটিংসে রাউটারের ঠিকানা লিখতে ভুলবেন না!

একটি মেলামাইন স্পঞ্জ রাউটারের পরিচিতিগুলি থেকে বোর্ড পরিচিতিগুলিকে বিচ্ছিন্ন করতে ব্যবহৃত হয়েছিল। এটা এই মত কিছু পরিণত:

উপসংহার

USB এর মাধ্যমে নেটওয়ার্ক আশ্চর্যজনকভাবে দ্রুত কাজ করে: 100-120 Mb/s, আমি কম আশা করেছিলাম। OpenVPN প্রায় 70 Mb/s এনক্রিপ্ট করা ট্রাফিকের মধ্য দিয়ে যায়, যা খুব বেশি নয়, কিন্তু আমার প্রয়োজনের জন্য যথেষ্ট। রাউটারের ঢাকনা শক্তভাবে বন্ধ হয় না, একটি ছোট ফাঁক রেখে। নন্দনতাত্ত্বিকরা বোর্ড থেকে ইথারনেট এবং ইউএসবি হোস্ট সংযোগকারীগুলিকে সরিয়ে দিতে পারে, যা ঢাকনাটিকে সম্পূর্ণরূপে বন্ধ করতে দেয় এবং এখনও কিছু স্থান অবশিষ্ট থাকে।
এ ধরনের পর্নোগ্রাফিতে না জড়িয়ে কেনাই ভালো টুরিস ওমনিয়া.

উত্স: www.habr.com